Cuestionario de due diligence de ciberseguridad para fusiones y adquisiciones
Haz a la empresa objetivo de una adquisición las preguntas de ciberseguridad adecuadas antes de firmar, puntúa las respuestas y genera un informe de alertas para el equipo de la operación.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Haz a la empresa objetivo de una adquisición las preguntas de ciberseguridad adecuadas antes de firmar (incidentes, acceso privilegiado, copias de seguridad, exposición regulatoria y más), puntúa las respuestas y genera un informe de alertas con el que pueda actuar el equipo de la operación. Son 35 preguntas de due diligence en 14 áreas: gobierno, incidentes pasados, exposición regulatoria, identidad, vulnerabilidades, nube, seguridad de aplicaciones, terceros, datos, copias de seguridad, equipo, seguros, código fuente y litigios. Cada pregunta indica cómo es una buena respuesta y qué evidencias pedir, para que las respuestas se comprueben y no se acepten por confianza. «No revelado» cuenta en contra de la puntuación: una pregunta sin responder sobre un área importante es una alerta en sí misma. El informe generado enumera todas las alertas importantes para que el equipo de la operación y la asesoría jurídica las conviertan en remediación, precio, indemnización o escrow. Incluye datos de ejemplo y exporta a Word, PDF, Markdown o CSV. Es una plantilla Pro.
- Recorre las 35 preguntas de las 14 áreas y registra la respuesta de la empresa objetivo a cada una.
- Usa la guía de cada pregunta (cómo es una buena respuesta y qué evidencias pedir) para comprobar las respuestas.
- Marca como «no revelado» lo que la empresa no conteste: cuenta en contra de la puntuación.
- Genera el informe de alertas con la puntuación ponderada y expórtalo a Word, PDF, Markdown o CSV para el equipo de la operación y la asesoría jurídica.
Preguntas frecuentes
¿Cuándo debe hacerse la due diligence de ciberseguridad en una operación?
Antes de firmar, mientras el precio y las condiciones todavía pueden cambiar. Lo que se descubre después de firmar suele acabar en el presupuesto de integración y no en el contrato de compraventa. Empieza con una revisión desde fuera en la fase de selección y aplica el cuestionario completo en la due diligence confirmatoria.
¿Qué cuenta como alerta de ciberseguridad en una fusión o adquisición?
Cualquier cosa importante que sea insegura, desconocida o no revelada: un incidente que la empresa objetivo no comunicó, acceso privilegiado sin control, copias de seguridad que un atacante podría cifrar, sistemas expuestos a internet explotables o preguntas que la empresa se niega a responder. Esta plantilla marca automáticamente como alerta una respuesta «mala» en un elemento importante.
¿Puedo usar el informe en el contrato de compraventa?
Úsalo para informar a la asesoría jurídica y a tus asesores de la operación, que deciden cómo se reflejan los hallazgos en garantías, anexos de revelación, indemnizaciones y precio. El informe es un punto de partida estructurado, no asesoramiento legal ni de inversión.
¿Quién puede usarla?
La página y el ejemplo son públicos. Una cuenta gratuita tiene 3 usos de prueba, compartidos entre todas las herramientas; después, personalizar la plantilla con tus propios datos y exportar el documento generado (Word, PDF, Markdown, CSV) requiere Pro, 5 $ al mes o 40 $ al año. Tu trabajo se guarda en tu propio navegador.